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Kleine Anfrage 

der Abgeordneten Katja Keul, Dr. Konstatin von Notz, Luise Amtsberg, 
Canan Bayram, Britta Haßelmann, Monika Lazar, Dr. Irene Mihalic, 

Filiz Polat, Tabea Rößner, Dr. Manuela Rottmann und 
der Fraktion BÜNDNIS 90/DIE GRÜNEN 


Vertraulichkeit und Sicherheit der elektronischen Kommunikation im Bereich des 
Notariats 


Als unabhängige Träger eines öffentlichen Amtes werden für die Beurkundung 
von Rechtsvorgängen und andere Aufgaben auf dem Gebiet der vorsorgenden 
Rechtspflege in den Ländern Notarinnen und Notare bestellt (§ 1 der Bundes¬ 
notarordnung - BNotO). Sie sind Träger eines öffentlichen Amtes in der Rechts¬ 
pflege, sind unabhängig und mit ihren Beurkundungs-, Beratungs-, und Betreu¬ 
ungsaufgaben ein wesentliches Element der Rechtspflege in Staat, Wirtschaft und 
Gesellschaft. Demgemäß hat die Vertraulichkeit und Sicherheit der elektroni¬ 
schen Kommunikation im Bereich der Notare mit Millionen sensibler, höchstper¬ 
sönlicher wie wirtschaftsbezogener Daten einen besonders hohen Stellenwert. 

Die Bundesnotarkammer als Zusammenschluss der Notarkammern hat nach § 78 
Absatz 1 Satz 2 Nummer 9 i. V. m. § 78n BNotO die gesetzliche Aufgabe der 
Einrichtung der besonderen elektronischen Notarpostfacher und u. a. der Unter¬ 
stützung der elektronischen Kommunikation der Notare mit Gerichten, Behörden 
und sonstigen Dritten. Nach § 78n Absatz 2 BNotO hat die Bundesnotarkammer 
sicherzustellen, dass der Zugang zum besonderen elektronischen Notarpostfach 
nur durch ein sicheres Verfahren mit zwei voneinander unabhängigen Siche¬ 
rungsmitteln möglich ist. Die Bundesnotarkammer kann unterschiedlich ausge¬ 
staltete Zugangsberechtigungen für Notare und andere Personen vorsehen. Das 
Bundesministerium der Justiz und für Verbraucherschutz (BMJV) regelt durch 
Rechtsverordnung die Einzelheiten der besonderen elektronischen Notarpostfa¬ 
cher, insbesondere u. a. Einzelheiten ihrer Einrichtung und der hierzu erforderli¬ 
chen Datenübermittlung und ihrer technischen Ausgestaltung einschließlich ihrer 
Barriere ff eiheit, der Zugangsberechtigung und der Nutzung (§ 78n Absatz 5 
BNotO). 

Die Staatsaufsicht über die Bundesnotarkammer führt das BMJV. Die Aufsicht 
beschränkt sich darauf, dass Gesetz und Satzung beachtet, insbesondere die der 
Bundesnotarkammer übertragenen Aufgaben erfüllt werden (§77 Absatz 2 
BNotO). 

Auf die Mündlichen Fragen 42 und 43 für die Fragestunde des Deutschen Bun¬ 
destages am 13. Februar 2019, die lauten „Ist der Bundesregierung ein Sicher¬ 
heitsproblem beim elektronischen Rechtsverkehr im Notariat (XNotar/EGVP) 
bekannt, und wenn ja seit wann?“ sowie „Hat sich die Bundesregierung im Rah¬ 
men der Rechtsaufsicht über die Bundesnotarkammer in Sachen Sicherheit des 
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elektronischen Rechtsverkehrs im Notariat (XNotar/EGVP) zu Aufsichtsmaßnah¬ 
men veranlasst gesehen, und wenn ja, was ist deren Gegenstand?“ antwortete das 
BMJV mit Schreiben vom 13. Februar 2019: „Ich möchte die Fragen 42 und 43 
wegen des Sachzusammenhanges zusammen beantworten. Der Bundesregierung 
ist im Zusammenhang mit dem Softwareprodukt XNotar und dem Elektronischen 
Gerichts- und Verwaltungspostfach kein Sicherheitsproblem bekannt. Dement¬ 
sprechend bestand auch kein Anlass für aufsichtsrechtliche Maßnahmen.“ (Ple¬ 
narprotokoll 19/79). 

Nach den der fragestellenden Fraktion vorliegenden Informationen ist diese Ant¬ 
wort so nicht zutreffend. 

Wir fragen deshalb die Bundesregierung: 

1. Ist der Bundesregierung ein - u. a. an Vertreter des BMJV, der Bund-Länder- 
AG IT-Standards in der Justiz, Vertreter des Bundesamtes für die Sicherheit 
in der Informationstechnik (BSI) und Vertreter der Bundesnotarkammer- 
gerichtetes Schreiben des Deutschen EDV-Gerichtstages e. V. vom 22. Ja¬ 
nuar 2019 bekannt, mit einer Einladung zu einer Besprechung am 14. Feb¬ 
ruar 2019 in den Räumen der Bunderechtsanwaltskammer, in dem es einlei¬ 
tend heißt: „Zurückreichend bis in die Tage vor dem letzten EDV-Gerichts- 
tag im September 2018 werden unterschiedliche Standpunkte zur Sicherheit 
der elektronischen Kommunikation im Bereich der Notare geäußert....“? 

2. Waren, und wenn ja, welche, Vertreter der Bundesregierung und ihr nachge- 
ordneter Einrichtungen bei der in Frage 1 genannten Veranstaltung zugegen? 

3. Was war das Ergebnis der in Frage 1 genannten Veranstaltung (bitte anhand 
der TOP 2 und 3 der Tagesordnung der Veranstaltung im Einzelnen beant¬ 
worten)? 

4. Bestanden nach Kenntnis der Bundesregierung die in der in Frage 1 genann¬ 
ten Einladung unter TOP 2 beschriebenen Sicherheitsprobleme, bestehen 
diese fort oder sind sie nach Kenntnis der Bundesregierung mittlerweile be¬ 
hoben? 

5. War bzw. ist es nach Kenntnis der Bundesregierung insbesondere zutreffend, 

a) dass die Notare von jeder Person mit entsprechenden Kenntnissen durch 
einen sogenannten Denial-of-Service-Angriff aus dem System ausge¬ 
sperrt werden können, 

b) dass sich die Notarpostfachlösung nicht an die gesetzlichen Vorgaben zur 
Nutzung zweier unabhängiger Sicherungsmittel hält, 

c) dass die PIN der Notare an Dritte übertragen wurde, 

d) dass u. U. die privaten Zertifikate der Notare an Dritte übertragen wurden, 

e) dass eine technische Möglichkeit der Entschlüsselung der Inhaltsdaten auf 
dem Transportweg bestand oder besteht? 

6. Hat das BMJV zu dem Gegenstand dieser Anfrage den Rat des Bundesbe¬ 
auftragten für den Datenschutz und die Informationsfreiheit gesucht, wenn 
ja, wann, und mit welchem Ergebnis, wenn nein, warum nicht? 

7. Hat das BMJV zu dem Gegenstand dieser Anfrage den Rat des BSI gesucht, 
wenn ja, wann, und mit welchem Ergebnis, wenn nein, warum nicht? 

8. Hat das BMJV zum Gegenstand dieser Anfrage mit den für Notare zuständi¬ 
gen Landesaufsichtsbehörden bzw. Landesjustizverwaltungen kommuni¬ 
ziert, und wenn ja, wann, mit wem und mit welchem Inhalt? 
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9. Hat sich das BMJV zu dem Gegenstand dieser Anfrage anderweitigen Rat, 
zum Beispiel bei einer Beratungsfirma, eingeholt? 

Wenn ja, wann, bei wem und mit welchem Ergebnis? 

10. Welche gesetzlichen Meldepflichten sind für Fälle von IT-Sicherheitslücken 
gegenüber welcher Behörde potentiell einschlägig, und hat die Bundesregie¬ 
rung im vorliegenden Fall entsprechend das Vorliegen einer Meldepflicht 
geprüft, und wenn nein, warum nicht? 

11. Sieht die Bundesregierung vor dem Hintergrund der Erfahrungen mit den 
bestehenden Rechtsnormen zur Meldepflicht bei Rechtsverstößen im Be¬ 
reich von IT-Sicherheit und Datenschutz Bedarf zur Nachbesserung, wenn 
ja, in welcher Hinsicht, wenn nein, warum nicht? 

12. Seit wann sind welche Kosten nach Kenntnis der Bundesregierung für den 
Bund und die Bundesnotarkammer für das Programm XNotar bzw. das be¬ 
sondere elektronische Notarpostfach entstanden? 

13. War der Gegenstand dieser Kleinen Anfrage auch Gegenstand von Kontak¬ 
ten zwischen BMJV und Bundesnotarkammer, wenn ja, seit wann? 

14. Hat das BMJV im Rahmen der Staatsaufsicht jemals einen Bericht zu dem 
Gegenstand dieser Anfrage bei der Bundesnotarkammer angefordert, und 
wenn ja, wann, mit welchen Fragen, und mit welchen Antworten? 

15. Seit wann sind nach Kenntnis der Bundesregierung der Bundesnotarkammer 
Sicherheitsprobleme beim Gegenstand dieser Kleinen Anfrage bekannt? 

16. Sieht sich das BMJV qua Staatsaufsicht in der Pflicht, gesetzmäßige Zu¬ 
stände hinsichtlich der gesetzlichen Vorgaben zur Sicherheit der elektroni¬ 
schen Kommunikation im Bereich der Notare sicherzustellen, und wenn 
nein, warum nicht? 

17. Teilt die Bundesregierung die Auffassung, dass eine wirksame Ende-zu- 
Ende-Verschlüsselung eine datenschutzrechtliche Voraussetzung für die 
Einführung des elektronischen Rechtsverkehrs der Notare darstellt, und 
wenn nein, warum nicht? 

18. Handelt es sich nach Auffassung der Bundesregierung beim besonderen 
elektronischen Notarpostfach um eine echte Ende-zu-Ende-Verschlüsse- 
lung? 

19. Wann und ggf. welche Auditierungen zur IT-Sicherheit und zur Einhaltung 
der gesetzlichen Vorgaben zum Gegenstand dieser Kleinen Anfrage hat das 
BMJV durchführen lassen? 

Berlin, den 9. April 2019 


Katrin Göring-Eckardt, Dr. Anton Hofreiter und Fraktion 
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